¿QUIÉN SOY?

Soy John Akhis Moreno, la persona detrás de Yongchivo.

Diseño, desarrollo y publico software seguro: una app de pago en App Store y Google Play, herramientas de IA sobre Claude y herramientas web con la seguridad reforzada en Cloudflare.

Qué puedo hacer por ti

Para pequeños negocios, startups y particulares, en español o en inglés.

  • Apps móviles iOS y Android, de la idea a las tiendas.
  • Webs Rápidas, bilingües y seguras desde el primer día.
  • Herramientas web Pequeñas herramientas que funcionan en el navegador.
  • Auditorías de seguridad Una revisión de ciberseguridad de lo que ya tienes.
  • Auditorías de webs y apps Tu web o app revisada: código, configuración y puntos débiles.
  • Una segunda opinión Un punto de vista nuevo sobre tu proyecto o tu idea.
Hablemos contact@yongchivo.com

Perfil

Estudiante de último curso del BSc (Hons) en Ciberseguridad en la University of Worcester (graduación en 2027) que lleva software a producción. He diseñado, desarrollado y publicado PHV Prep UK, una app de pago de preparación de exámenes para iOS y Android hecha en solitario con Flutter y Firebase, con verificación de compras en el servidor y las claves de API fuera del cliente, junto con un hub de ocho herramientas de ciberseguridad gratuitas en Cloudflare, un conversor de archivos que funciona en el navegador y UNO, un orquestador que mantiene a raya a los agentes de IA que programan. Experiencia práctica en informática forense, diseño seguro de aplicaciones, desarrollo móvil y web, y entornos Linux a medida. Bilingüe en español e inglés. Trabajo como Door Supervisor con licencia SIA y tengo el certificado de Emergency First Aid at Work y el carné de conducir británico. Cuatro años de hostelería de cara al público me han dado buenas dotes de comunicación, fiabilidad y capacidad para mantener la calma bajo presión, tanto trabajando por mi cuenta como en equipos con mucho ritmo.

Experiencia

Founder & Developer — Yongchivo

Abr. 2026 – actualidad - Independiente, yongchivo.com

Proyecto independiente con el que diseño, desarrollo, protejo y publico mi propio software de principio a fin. Publiqué PHV Prep UK en solitario en App Store y Google Play con Flutter y Firebase. Llevé la IA a producción y a mis herramientas: un tutor de IA sobre la API de Anthropic, con la clave guardada en Secret Manager y nunca incluida en el cliente, y UNO, que orquesta agentes de Claude Code en git worktrees aislados tras una compuerta de revisión determinista. Hice de la seguridad parte de cada proyecto: validación de URL segura frente a SSRF en un Cloudflare Worker, cabeceras de seguridad HTTP subidas de una D a una A, una Content-Security-Policy estricta que se mantiene en toda la web y los secretos fuera del código del cliente. Desplegué en Cloudflare Workers y Pages, y usé WebAssembly (libheif, FFmpeg.wasm) para convertir archivos por completo en el navegador. Aprendí a tratar la seguridad como un requisito de diseño desde el primer día, no como un parche al final.

Proyectos

UNO — Orquestador seguro de agentes de IA

Python / Claude Code / Git - Proyecto privado, en desarrollo

Diseñé y desarrollé una herramienta que coordina varios agentes de Claude Code en un mismo proyecto, en paralelo o como una cadena de roles (desarrollador, analista de seguridad, arquitecto), con una interfaz web local para ver a los agentes en directo y aprobar cada cambio. Cada agente se trata como un trabajador no confiable: un git worktree y una rama por agente, mínimo privilegio (solo leer y editar; sin shell, sin red y sin servidores MCP) y una compuerta determinista que retiene para revisión los cambios fuera de alcance, las rutas protegidas y los posibles secretos. Mitiga la inyección de prompts entre agentes, verifica por hash la configuración de roles antes de cada ejecución (TOCTOU) y protege la interfaz local con un token por arranque, validación de Origin/Host y una CSP estricta. Los comandos de verificación (build, tests) los ejecuta UNO en un entorno limpio, nunca un agente. Cubierto por más de 200 tests unitarios, un smoke test que ataca el servidor en marcha y un modelo de amenazas documentado; usado en proyectos reales, incluida esta web.

PHV Prep UK — App de preparación del examen de taxi

Flutter / Dart / Firebase / Anthropic API - Proyecto en solitario, publicado en App Store y Google Play

Diseñé, desarrollé y publiqué una app de pago para preparar los exámenes de licencia de vehículo de alquiler privado («taxi badge») de West Midlands (Wolverhampton, Birmingham, Solihull, Coventry, Tamworth, Sandwell, Dudley y Walsall), con más de 2.000 preguntas de práctica, simulacros cronometrados que replican la lógica de aprobado del examen real y un tutor de IA sobre la normativa del taxi en Reino Unido. Hecha en solitario con Flutter y Firebase (Auth, Firestore, Cloud Functions, europe-west2). Con la seguridad presente en todo momento: verificación de compras de StoreKit 2 en el servidor, la clave de la API de Anthropic guardada en Secret Manager y nunca incluida en el cliente, reglas de Firestore que dejan el estado premium en manos del backend y controles de seguridad del contenido en la función de IA. Publicada en App Store y Google Play.

Yongchivo Tools — Micro-herramientas de ciberseguridad

Astro / Tailwind / Cloudflare Workers - tools.yongchivo.com

Desarrollé y lancé un hub de ocho herramientas de ciberseguridad gratuitas y bilingües (inglés/español). Seis funcionan por completo en el cliente —generador de contraseñas, analizador de fortaleza de contraseñas, calculadora de subredes, test de perfiles cyber, visor EXIF y editor de metadatos PDF— y dos se apoyan en Cloudflare Workers: un verificador de cabeceras de seguridad con validación de URL estricta y segura frente a SSRF, y un comprobador de filtraciones basado en la API de XposedOrNot. Desplegado con builds automáticos desde GitHub y con sus propias cabeceras de seguridad de nota A.

Conversor de archivos — Privado, en el navegador

JavaScript / WebAssembly / Astro - yongchivo.com/convert

Desarrollé un conversor de archivos centrado en la privacidad que funciona por completo en el navegador, así que nunca se sube ningún archivo. Convierte imágenes (PNG, JPG, WebP y HEIC mediante la versión WebAssembly de libheif), formatos de datos (CSV, JSON, YAML, XML), PDF (de imágenes a PDF y al revés, unir, dividir, rotar, comprimir) y audio y vídeo (FFmpeg.wasm), con arrastrar y soltar, conversión por lotes y un manejo cuidadoso de las entradas mal formadas. Bilingüe (EN/ES) sobre un único motor de conversión reutilizable, sin debilitar la Content-Security-Policy estricta de la web.

Panel de analítica — En el navegador

TypeScript / Chart.js / Astro - yongchivo.com/analytics

Desarrollé un panel que lee las exportaciones CSV de Google Search Console, App Store Connect y Google Play Console por completo en el navegador y muestra lo que los paneles nativos no enseñan: CTR frente a posición, distribución de posiciones, embudos de conversión, rendimiento por día de la semana y comparación de dos periodos. Los archivos nunca salen del dispositivo del usuario.

Portfolio personal con hardening de seguridad

Astro / Tailwind / Cloudflare Pages - yongchivo.com

Desarrollé y mantengo esta web bilingüe (EN/ES) con despliegue continuo desde GitHub a Cloudflare Pages. Subí sus cabeceras de seguridad HTTP de una D a una A en securityheaders.com configurando HSTS, Content-Security-Policy, X-Frame-Options y Permissions-Policy mediante un archivo _headers.

Formación

BSc (Hons) Cyber Security (Single Honours)

Sept. 2024 – jun. 2027 (prevista), University of Worcester, Worcester, Reino Unido

Último curso; media de notable (B) en 2.º. Módulos como Digital Forensics, Mobile Application Development, Web Technologies y fundamentos de redes y seguridad. Los trabajos se centran en técnicas prácticas de investigación, diseño seguro y desarrollo de aplicaciones modernas.

BTEC Level 3 National Extended Diploma in Information Technology

2022 – 2024, Sandwell College, Central Campus, Birmingham, Reino Unido

Nota global: MMP. Merit en IT Systems, Creating Systems to Manage Information, Mobile Apps Development, Software Testing, Programming, Using Social Media in Business e IT Project Management. Pass en Cyber Security and Incident Management, IT Service Delivery, Website Development, IT Technical Support, Computer Games Development y Digital Animation.

Proyectos académicos

BlackDogHunter — Videojuego 2D

Unity / C# - Proyecto académico, University of Worcester

Diseñé y desarrollé un videojuego 2D completo en Unity con C#: mecánicas, animación de sprites, gestión de escenas y diseño de niveles.

Sistema operativo de quiosco universitario

Linux / Ubuntu - Proyecto académico, University of Worcester

Construí un sistema de quiosco bloqueado basado en Ubuntu, configurando el inicio de sesión automático, un entorno de usuario restringido y scripts de arranque para ofrecer un terminal público fiable y de un solo uso.

MyLocation — Aplicación móvil

Android / Java / Kotlin / Firebase - Proyecto académico, University of Worcester

Desarrollé una app móvil basada en la ubicación con Google Firebase como backend, con autenticación de usuarios y almacenamiento en tiempo real para sincronizar ubicaciones y eventos.

Páginas web de e-commerce

HTML / CSS / JavaScript

Diseñé y desarrollé páginas front-end de e-commerce adaptables, con fichas de producto, navegación y elementos interactivos.

Otra experiencia

Door Supervisor en Pavilon Security

Jul. 2026 – actualidad, West Midlands, Reino Unido

Seguridad de puerta con licencia SIA en West Midlands, sobre todo en pubs y fiestas, además de estrenos de cine y control de CCTV en almacenes (en pausa durante el curso). Me encargo del control de acceso y de aforo, la comprobación de identificación, la gestión de conflictos y el informe de incidentes.

Bartender en Sabai Sabai

Abr. 2024 – mar. 2026, Birmingham, Reino Unido

Preparé y serví cócteles, cafés, destilados y cerveza con un alto nivel en la barra de un restaurante tailandés con mucho movimiento. Cobré en efectivo y con tarjeta con precisión, cuadré la caja al final de cada turno y me encargué de la limpieza semanal de los tiradores de cerveza, la higiene diaria de la barra y el control de stock según los estándares de la cervecera y de seguridad alimentaria. Comprobé la identificación de los clientes según Challenge 25 y apliqué los procedimientos de servicio responsable.

Bartender y friegaplatos en Tapas Revolution

2021 – 2023, Birmingham, Reino Unido

Bartender (unos 24 meses) y friegaplatos (4 meses). Serví cócteles, vino, cerveza y destilados en un restaurante español de mucho volumen, alternando entre inglés y español para atender a clientes y compañeros. Cobré a los clientes y llevé la caja en los servicios de máxima afluencia. Como friegaplatos, ayudé a los cocineros con la preparación, el lavado y la higiene de la cocina.

Certificaciones y licencias

  • Licencia SIA Door Supervisor — válida hasta el 30 de septiembre de 2028
  • Highfield Level 2 Award for Door Supervisors in the Private Security Industry (RQF) — junio de 2025
  • Highfield Level 3 Award in Emergency First Aid at Work (RQF) — mayo de 2025 (válido 3 años)
  • ACT Awareness e-Learning — Counter Terrorism Policing / NaCTSO, junio de 2025
  • ACT Security e-Learning — Counter Terrorism Policing / SIA, junio de 2025
  • Carné de conducir británico (completo)

Habilidades

Seguridad e informática forense

  • Informática forense
  • Respuesta a incidentes
  • Operaciones de seguridad
  • Diseño seguro de aplicaciones
  • Cabeceras de seguridad web (CSP / HSTS)
  • Mitigación de SSRF
  • Gestión de secretos
  • Formación antiterrorista ACT

Desarrollo

  • Dart (Flutter)
  • C# (Unity)
  • Java / Kotlin (Android)
  • JavaScript
  • TypeScript
  • WebAssembly
  • HTML
  • CSS
  • Python (básico)

Sistemas operativos y herramientas

  • Linux (Ubuntu)
  • Windows
  • Git y GitHub
  • Firebase
  • Cloudflare Workers y Pages
  • Astro
  • Tailwind CSS
  • Unity
  • Microsoft Office

Idiomas

  • Español — nativo
  • Inglés — fluido

Habilidades personales

  • Atención al cliente
  • Manejo de efectivo
  • Desescalada de conflictos
  • Trabajo en equipo
  • Gestión del tiempo
  • Comunicación bilingüe

Cómo trabajo

  • Metódico: hago un buen plan y lo ejecuto al pie de la letra.
  • Autocrítico: al terminar busco los huecos en mis propias ideas para mejorarlas o reinventarlas.
  • Seguridad desde el principio, no como un parche al final.
  • Bilingüe: español e inglés, para que tu proyecto llegue a los dos mercados.
  • Trato cercano y directo: hablas con quien hace el trabajo.

Hacia dónde voy

Quiero que Yongchivo crezca hasta ser una gran marca: trabajar como freelance para pequeños negocios, startups y particulares bajo el nombre de Yongchivo, y algún día liderar un equipo para afrontar proyectos aún más grandes. ¿Tienes una idea?

Hablemos

Mi historia

Nací y crecí en Málaga. En 2019 tenía que repetir curso, y mi padre, que ya vivía en el Reino Unido, me propuso venirme a Birmingham a probar. No lo tenía nada claro: era un cambio enorme, y lo fue. Pero en aquel momento estaba perdido, y Birmingham me cambió. Me ayudó a descubrir muchas cosas y, sobre todo, a mí mismo.

Llegué al Sandwell College de West Bromwich a finales de octubre, con el curso ya empezado, y estuve allí tres años. Nunca me había imaginado en la universidad, pero allí me vi capaz. Hoy estoy en el último año del grado en Ciberseguridad de la University of Worcester. Málaga sigue siendo mi tierra: allí está mi familia, y es una ciudad maravillosa en un país enorme.

  1. Málaga Donde empezó todo
  2. Birmingham 2019 — un nuevo comienzo
  3. Sandwell College Tres años en West Bromwich
  4. University of Worcester Grado en Ciberseguridad — último año

¿Por qué «Yongchivo»?

Viene de «baby chivo»: la cabra joven, la joven promesa. El nombre nació en mi etapa de streamer, inspirado en una canción de Yovngchimi y Ñengo Flow, y hoy es la marca detrás de todo lo que construyo.

De la PlayStation a la ciberseguridad

Todo empezó con una PlayStation 1. Crecí con True Crime y GTA: San Andreas en la PS2, Minecraft y Far Cry 4 en la PS3, Black Ops 3 y ARK en la PS4 y Cyberpunk en la PS5. De las consolas pasé a los móviles, las tablets y los ordenadores, y por el camino me enganché a editar imagen y vídeo.

En el college, de todo lo que abarca la informática, lo que más me atrapó fue la seguridad: recopilar información y pruebas, entender los ataques y construir las defensas y contramedidas. Por eso elegí estudiar Ciberseguridad.

Fuera de la pantalla también trabajo en seguridad: soy Door Supervisor con licencia SIA en Pavilon Security, en pubs, fiestas y estrenos de cine de West Midlands.

Más allá del código

  • Gimnasio y ejercicio
  • Deporte
  • Podcasts
  • Música
  • Tiempo con amigos
  • Un buen debate
  • Edición de vídeo

Editar vídeo es mi forma de arte: no toco instrumentos, ni canto ni dibujo, pero con un montaje me expreso.